1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана с учетом требований Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иных нормативно-правовых актов РФ. Политика определяет позицию ИП Колосова Дениса Олеговича (ИНН 246526439995, ОГРНИП 3232246800056061) (далее – Оператор) в области обработки и защиты персональных данных (далее – ПД), с целью соблюдения и защиты прав и свобод каждого человека, в том числе его права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика в т. ч. содержит условия соглашения об использовании Сайта. Продолжая использовать Сайт (любую его функциональность), Вы соглашаетесь с настоящей Политикой и условиями об использовании Сайта.
1.3. Оператор осуществляет обработку ПД в соответствии с законодательством о ПД.
1.4. Правовым основанием обработки ПД Оператором являются:
- законы и нормативные акты, регулирующие отношения, связанные с деятельностью Оператора в сфере обработки персональных данных;
- договоры, соглашения, заключаемые между Оператором и субъектом персональных данных;
- согласие субъектов персональных данных на обработку ПД.
1.5. Действие Политики распространяется на все ПД субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.6. Политика распространяется на ПД, полученные как до, так и после утверждения Политики.
1.7. Оператор обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законодательством РФ.
2. Принципы обработки ПД
2.1. Обработка ПД осуществляется на основе следующих принципов:
• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями сбора ПД;
• не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПД, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;
• при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению или уточнению неполных или неточных ПД;
• хранение ПД осуществляется в форме, позволяющей определить пользователя или иного субъекта ПД, не дольше, чем того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
• обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка ПД не используется в целях причинения имущественного и/или морального вреда субъектам ПД, затруднения реализации их прав и свобод.
3. Субъекты ПД
3.1. Оператор обрабатывает ПД следующих лиц:
- работников Оператора, родственников работников Оператора, бывших работников Оператора, в пределах определяемых законодательством РФ, если сведения о них предоставляются работником;
- кандидатов на замещение вакантных должностей Оператора;
- физических лиц, с которыми Оператором заключаются договоры гражданско-правового характера;
- индивидуальных предпринимателей – контрагентов Оператора;
- представителей контрагентов Оператора, государственных органов, субъектов персональных данных и третьих лиц;
- поручителей и выгодоприобретателей по заключенным с Оператором договорам;
- пользователей сайта Оператора https://drivekart.ru/ (далее – сайт);
- клиентов – потребителей (в том числе участников «Школы картинга», участники программ, конкурсов, акций);
- физических лиц, данные которых обрабатываются в интересах третьих лиц – операторов персональных данных на основании договора (поручения операторов персональных данных).
4. Цели, категории и правовые основания обработки ПД
4.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
4.2. Обработка ПД субъектов персональных данных Оператором осуществляется в целях, указанных в Приложении № 1.
4.3. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
4.4. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые ПД подлежат уничтожению.
4.5. Обработка ПД в целях, указанных выше, осуществляется Оператором на следующих законных основаниях:
• заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект,
• с согласия субъекта ПД,
• для выполнения функций и обязанностей, возложенных на Оператора применимым законодательством,
• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта.
4.6. Для достижения целей обработки персональных данных Оператор осуществляет следующие действия (операции) или совокупность действий (операций) с персональными данными - сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, в том числе поручать обработку другим лицам), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.7. Способы обработки, применяемые Оператором:
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанная обработка.
4.8. Оператор не размещает ПД в общедоступных источниках без согласия субъекта.
4.9. При сборе ПД Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Права и обязанности субъекта ПД
5.1. Субъект ПД имеет право на отзыв ранее данного им согласия на обработку ПД. Продолжение обработки Оператором ПД субъекта ПД без его согласия возможно при наличии оснований, перечисленных в п. 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона.
5.2. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки ПД;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которыми могут быть раскрыты ПД на основании договора с Оператором или на основании законодательства;
- обрабатываемые ПД, относящихся к соответствующему субъекту ПД, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством РФ;
- сроки обработки ПД, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных законодательством о ПД;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1. Закона;
- иные сведения, предусмотренные законодательством РФ.
Вышеуказанные сведения, предоставляются субъекту ПД или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта ПД или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.3. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
5.4. В случае, если информация, касающаяся обработки ПД субъекта ПД, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, касающейся обработки ПД субъекта ПД, и ознакомления с такими ПД не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством РФ или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД.
5.5. Субъект ПД вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, касающейся обработки его ПД, а также в целях ознакомления с обрабатываемыми ПД в случае, если такая информация и/или обрабатываемые ПД не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
5.6. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, допускается только при условии предварительного согласия субъекта ПД.
5.7. Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований законодательства о ПД или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке.
5.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6. Обработка персональных данных
6.1. Оператор осуществляет обработку ПД в соответствии с требованиями законодательства, настоящей Политики и локальных нормативных актов.
1.2. Ответственные лица Оператора:
• организовывают принятие правовых, организационных и технических мер для обеспечения защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• осуществляют внутренний контроль за соблюдением требований законодательства;
• доводят до сведения наших сотрудников положения законодательства по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывают прием и обработку обращений и запросов, осуществляют контроль за приемом и обработкой таких обращений;
• принимают необходимые меры по устранению нарушений.
7. Передача персональных данных
7.1. Оператор может привлекать третьих лиц к обработке персональных данных в соответствии с законодательством Российской Федерации.
7.2. К числу подобных третьих лиц, в частности, могут относиться:
• контрагенты Оператора, оказывающие услуги хостинга Сайта и поддержки используемых информационных систем, обработки и передачи фискальных данных, услуги по эквайрингу, иные услуги, приобретаемые Оператором в указанных выше целях;
• государственные/муниципальные органы власти в случаях, установленных законодательством. Компания может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, договорами с иностранными компаниями, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов ПД.
Оператор имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта ПД при условии обеспечения указанными третьими лицами конфиденциальности и безопасности ПД при обработке.
Допускается обработка ПД указанными третьими лицами с использованием и без использования средств автоматизации, путем смешанной обработки, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству РФ.
Обработка ПД третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с ПД, и цели обработки, а также положения по обеспечению безопасности ПД, в том числе требования не раскрывать и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законодательством РФ, а также требования в соответствии со ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
8. Особенности обработки и защиты ПД, собираемых Оператором с использованием сети Интернет.
Сбор и использование cookie-файлов и иных средств веб-аналитики
8.1. Оператор обрабатывает и защищает ПД, поступающие Оператору от пользователей сайта Оператора в сети «Интернет».
8.2. Оператор использует следующие способы получения ПД с помощью сети Интернет:
8.2.1. Предоставление ПД субъектами ПД осуществляется путем:
- заполнения соответствующих форм на сайте,
- участия в программах, акциях, конкурсах и опросах Оператора в социальных сетях, на сайте;
- заполнения соответствующих форм для связи с Оператором;
- размещения отзыва или комментария на страницах Оператора в социальных сетях, на сайте.
8.2.2. С разрешения пользователя сайта Оператор может собирать и обрабатывать сведения, не являющимися ПД:
- информацию об интересах пользователей на сайте на основе введенных поисковых запросов пользователей сайта о реализуемых и предлагаемых услугах Оператора;
- информация об устройствах пользователей: IP-адрес, тип используемого мобильного устройства пользователя, операционная система устройства и тип браузера, уникальный идентификатор устройства и другие. Информация о сессии пользователей на сайте;
- информация для сбора информации об использовании сайта, получаемая в процессе взаимодействия пользователей с сайтом и т.п., такие как веб-протоколы, куки (cookie), веб-отметки, веб-маяки и идентификаторы мобильных устройств;
- информация о местоположении.
8.2.2.1. Куки (cookie) файлы. Куки – это небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя сайта. Куки отражают предпочтения пользователя сайта или действия на сайте, а также сведения об оборудовании пользователя, дата и время сессии. Куки хранятся локально на компьютере или мобильном устройстве пользователя сайта. Куки используются Оператором в целях улучшения работы сайта. Куки позволяют запомнить сделанный пользователями сайта выбор, предоставить лучшее онлайн-предложение. Пользователь может удалить сохраненные куки в настройках браузера. Однако, если пользователь удалит куки, некоторые возможности сайта не будут работать корректно.
8.2.3. Оператор может использовать аналитические сервисы для сбора статистических и технических данных, связанных с использованием субъектом ПД сайта Оператора, и их последующей аналитики (например, сведений о частоте посещения сайта Оператора, просмотренных страницах, сайтах, с которых субъект ПД перешел на сайт Оператора, использованные поисковые слова, сведения о времени, проведенном на сайте Оператора и др.), в частности Яндекс.Метрика (политика конфиденциальности этой системы доступна по адресу: https://yandex.ru/legal/confidential).
8.3. Оператор вправе пользоваться предоставленными ПД в соответствии с заявленными целями их сбора при наличии согласия субъекта ПД, если такое согласие требуется в соответствии с требованиями законодательства РФ в области ПД. Полученные ПД в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Оператором и улучшения качества обслуживания.
8.4. Сайт может содержать ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей сайта информация. При этом действие Политики не распространяется на такие иные веб-ресурсы. Пользователям, переходящим по ссылкам на другие веб-ресурсы, рекомендуется ознакомиться с политиками об обработке ПД, размещенными на таких веб-ресурсах.
9. Уничтожение персональных данных
9.1. Уничтожение (удаление) ПД осуществляются в порядке, предусмотренном действующим законодательством и нормативными актами Оператора.
9.2. Порядок уничтожения персональных данных Оператором.
9.2.1. Условия и сроки уничтожения персональных данных Оператором:
Оператор обязан уничтожить персональные данные субъекта (или обеспечить их уничтожение):
· при утрате необходимости в достижении целей обработки персональных данных – в течение 30 дней.
· Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней.
· Требование субъекта персональных данных о прекращении обработки персональных данных — в течение 10 дней.
· Отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными клиентами при продвижении и услуг – в течение 2 дней.
· Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
· Прекращение деятельности Оператора (прекращение деятельности Индивидуального предпринимателя).
9.2.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
9.2.3 Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
9.4. Уничтожение ПД осуществляется таким образом, чтобы исключить возможность их кражи и несанкционированного использования.
9.5. Уничтожение документов на бумажных носителях осуществляется с помощью бумагорезательной машины путем измельчения документов на куски, гарантирующего невозможность восстановления текста, или иным способом.
9.6. Машинописные носители, содержащие ПД – при их наличии (за исключением жестких дисков ПК, серверов), хранятся в сейфе.
9.7. Машинописные носители информации физически уничтожаются с целью невозможности восстановления и дальнейшего использования. Это достигается путём деформирования, нарушения единой целостности носителя или его сжигания.
9.8. Подлежащие уничтожению файлы, расположенные на жестком диске ПК, сервера, удаляются средствами операционной системы с последующим «очищением корзины».
9.9. Данные из информационных систем удаляются средствами и функционалом информационных систем, но в любом случае не предполагается возможность восстановления ПД. При предоставлении субъектом ПД по его инициативе дополнительных ПД, не требуемых для достижения цели обработки, такие данные будут незамедлительно уничтожены Оператором после рассмотрения обращения или иного взаимодействия с субъектом.
10. Заключительные положения
10.1. Политика является общедоступной. Общедоступность настоящей Политики обеспечивается путем ее публикации на сайте Оператора https://drivekart.ru/policy.
10.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственными за обеспечение исполнения Оператором законодательства о ПД.
10.4. К настоящей Политике и отношениям между субъектом ПД и Оператором применяются нормы действующего законодательства Российской Федерации.
Приложение №1